Chrome無痕模式唔等於更安全！Google研加即時防釣魚　訪客模式亦受惠

Google Chrome 無痕模式存在一個安全缺口：一般瀏覽可享即時安全瀏覽檢查，私人瀏覽卻未必獲得相同保障。Google 現正開發修補方案，計劃將即時安全瀏覽檢查擴展至無痕模式及訪客模式，以加強防範釣魚網站、惡意軟件及其他網上威脅。不過，該功能目前仍在開發階段，預設為關閉，Google 亦未公布推出日期。

開Chrome無痕模式上網，唔代表防釣魚保障一定與一般瀏覽相同。Google正開發一項安全升級，將即時Safe Browsing安全檢查擴展至無痕及訪客模式，協助辨認新出現的釣魚網站與惡意頁面。現時私人瀏覽可能依賴本機威脅清單，遇上短時間出現又消失的惡意網站，便可能存在防護時間差。新功能仍在開發，預設關閉，暫未公布正式推出日期。

無痕模式仍有防護　差別在威脅資料更新速度

Chrome的Safe Browsing安全瀏覽功能，會比對已知威脅資料，在用家進入危險網站前發出警告。一般瀏覽使用預設「標準防護」時，Chrome可先檢查本機儲存的已知安全網站清單，再經私隱伺服器進行網上查詢，辨認較新的威脅。

但無痕模式的處理方式未必相同。據Digital Trends引述Google支援文件，無痕瀏覽可能改用本機儲存的不安全網站清單作檢查，未必享有相同的即時網上查詢。

換言之，問題不是無痕模式完全沒有安全瀏覽保障，而是部分檢查未必能即時取得最新威脅資料。對新建立、快速更換網址的釣魚網站，資料更新速度便可能影響警告能否及時出現。

惡意網站可能不足10分鐘　即時檢查縮短時間差

Google過往曾指出，本機威脅清單約每30至60分鐘更新一次，但不少惡意網站的存在時間不足10分鐘。

兩者的時間差，正是即時檢查的重要性所在：若只依賴定時更新的本機清單，一個新出現的惡意網址可能在清單更新前，已完成誘導登入或付款的攻擊，再迅速消失。

即時查詢可讓瀏覽器取得較新的威脅資料，減少等候本機清單更新的空窗。Google正在開發的改動，便是讓無痕及訪客模式亦能使用這類檢查。

無痕、訪客模式一併升級　臨時密鑰只留記憶體

據Digital Trends引述Windows Report發現的Chromium開發內容，新功能擬涵蓋無痕及訪客模式，並支援「標準防護」與「加強防護」兩類設定。

私隱安排方面，無痕期間產生的臨時安全密鑰更新，會只保留於記憶體，不寫入裝置儲存空間。這項安排針對相關安全資料的保存方式，並不代表完全毋須進行網絡查詢。

現有標準防護的日常網上檢查，會經私隱伺服器隱藏用家IP地址；加強防護則會向Google分享更多資料，以提供額外安全保障。兩種模式的資料處理方式並不相同。

無痕不是匿名　網站與網絡管理員仍可能看到活動

無痕模式的重點，是不將該次瀏覽活動保留在Chrome本機瀏覽紀錄，而不是令用家在網上隱形。

到訪的網站及網絡管理員，仍可能觀察到瀏覽活動。因此，即使未來加入更完整的即時安全檢查，也不代表無痕模式變成匿名工具，更不會令所有網站自動變得可信。

涉及銀行登入、信用卡付款或帳戶驗證時，仍應核對網址及網站來源，不要因為使用無痕視窗，就放低對可疑連結的警覺。

幾時用到？仍屬實驗功能，未有正式日期

目前這項升級仍在開發，預設關閉，置於實驗性Chrome旗標之後。Google未公布公開推出日期，亦未確認何時加入穩定版。

現階段用家可先在Chrome「設定」的「私隱權和安全性」內查看安全瀏覽設定，維持標準防護或按需要選擇加強防護，並保持瀏覽器更新。

• 收到危險網站警告時，停止輸入帳戶、密碼或付款資料。
• 不要將無痕模式當成匿名或免疫釣魚攻擊的工具。
• 留意Chrome後續更新，確認新防護何時正式推出。

今次改動的價值，是讓私人瀏覽模式的即時威脅檢查更完整，而不是改變無痕模式的基本定位：少留本機紀錄，與防釣魚、網上匿名，始終是不同的事。

Source：Digital Trends：Chrome無痕模式即時安全瀏覽檢查開發消息